CVE-2024-23346

root@kitploit: /bin/python3.11 exploit.py -t -u -p -l...

DirtyPIPE-CVE-2022-0847

CVE-2022-0847 POC 출처: https://www.exploit-db.com/exploits/50808 1. 컴파일 리눅스에서 gcc -o dirty dirty.c로 POC 프로그램을 컴파일합니다. 2. 사용 ./dirty SUID로 프로그램을 실행합니다. 여기서 SUID는 SUID가 있는 프로그램의 경로를 의미합니다. 일반적으로 /usr/bin/passwd를 사용할 수 있으며, 즉 ./dirty /usr/bin/passwd를 실행합니다. root 셸을 획득할 수 있습니다. 3. find / -perm /4000를...

GoTEE

はじめに GoTEEフレームワークは、TamaGoベースのユニカーネルの並行インスタンス化を特権モードと非特権モードで実装し、モニターモードとカスタムシステムコールを介して相互にやり取りします。 これらの機能によりGoTEEは、TamaGoベースのTrusted Execution Environments（TEE）を実装し、ARM TrustZone Secure WorldまたはRISC-V Supervisor Execution Environments内のベアメタル実行にGoのメモリ安全性、利便性、および機能をもたらします。 GoTEEは、GoTEE...

python-codext

CodExt 어떤 것이든 인코딩/디코딩하세요. CodExt는 Python2-3 호환 라이브러리로, 네이티브 codecs 라이브러리를 확장하여 새로운 사용자 정의 인코딩 및 문자 매핑 추가 120개 이상의 새로운 코덱 을 제공하며, 이름은 CODecs EXTension 에서 유래했습니다. 또한 여러 인코딩 계층을 디코딩하기 위한 추측 모드 와 편의를 위한 CLI 도구 를 제공합니다.sh $ pip install codext root@kitploit: 새 코덱을 기여하고 싶으신가요? | 새 매크로를 기여하고 싶으신가요?...

shadow

shadow :: De Mysteriis Dom jemalloc shadow 는 jemalloc 힙 익스플로잇 프레임워크입니다. jemalloc을 힙 할당자로 사용하는 대상 애플리케이션Android의 libc, Firefox, FreeBSD의 libc, 독립형 jemalloc 등에 대해 독립적이도록 설계되었습니다. 현재 버전2.0은 다음 대상에서 광범위하게 테스트되었습니다: Android 6-9 libc ARM32 및 ARM64 Firefox x86 및 x86-64 Windows 및 Linux 이 저장소에는 도구의 소스 코드...

cerebro-red-v2

CEREBRO-RED v2 研究版 自律型ローカルLLMレッドチーミングスイート Agentic FuzzingとAdaptive Adversarial Mutation AAMを用いた、ローカルLLMの自動脆弱性発見のための研究グレードのフレームワーク。 研究目標 arxiv.org/abs/2310.08419のPAIRアルゴリズム （Prompt Automatic Iterative Refinement）を実装 Chain-of-Thought推論を用いたLLM-as-a-Judge セマンティック評価 ホワイトペーパー級の分析のためのテレメトリファースト アーキテクチャ...

AIOstack

AI 에이전트는 항상 권한이 있는 것처럼 보입니다. AIOStack은 그렇지 않을 때를 알려줍니다. AI 에이전트는 사용자를 대신하여 작업합니다. 실제 자격 증명을 사용하고, 실제 API 호출을 수행하며, 도구를 호출하고, API에 접근하고, 프로덕션 시스템을 건드립니다. 대부분의 보안 도구는 이 활동을 합법적인 것으로 간주합니다. 기술적으로는 그렇기 때문입니다. 실제 문제는 권한 없는 접근만이 아닙니다. 더 큰 문제는 런타임에 권한 있는 접근이 부적절해질 때 입니다. AIOStack은 Aurva의 AI 워크로드를 위한 무료...

CVE-2020-0022

CVE-2020-0022 非常感谢 Insinuator 的精彩博文和代码！ 结果 Insinuator 帖子中提到的所有步骤都已完成，而且还不止于此。要把这些步骤写进 README.md 文件实在太多了，所以请随意查看上面提到的 Insinuator 的帖子。 该漏洞利用已完全完成，达到了以下程度： 1. 攻击者控制的足够大的内存区域的地址被泄漏 2. 程序计数器被修改为指向自定义地址 3. 自动进行重试，显著降低了失败的概率 4. 代码在断开连接时间和内存搜索速度方面进行了优化，已达到进一步优化会危及漏洞利用稳定性的程度 差异与改进 此漏洞利用与 Insinuator...

unisoc-su

unisoc-su CVE-2025-31710에 대한 방법 및 패치되지 않은 unisoc 모델에서 cmdskt 추상 소켓에 연결하여 루트 셸을 얻는 방법 모두가 소리치기 전에, Unisoc 자체가 CVE-2025-31710 게시 후 이를 공개하도록 허가했습니다. 조용히 하세요. 농담으로 시작하겠습니다 네, 꿈이 아닙니다. 오늘은 com.sprd.engineermode 앱에서 시스템 셸을 위한 익스플로잇을 소개하고자 합니다. 그리고 그것이 cmdskt의 신뢰할 수 있는 클라이언트 중 하나이기 때문에, 저도 그것에 접속할 수...

maltrail

Maltrail Maltrail은 알려진 악성 인프라와의 통신을 식별하고 선택된 트래픽 이상 징후를 보고하는 네트워크 트래픽 탐지 시스템입니다. 네트워크에서 관찰된 도메인, URL, IP 주소, IP:port 쌍, User-Agent 값을 trails라고 하는 지표 집합과 대조합니다. 탐지는 출발지, 목적지, 프로토콜, 일치한 trail, 분류, trail 출처를 포함하는 단일 이벤트로 기록됩니다:text "2026-08-07 09:14:22.117034" gw 10.13.13.2 57809 1.1.1.1 53 UDP DNS...

LittleCorporal

LittleCorporal LittleCorporal: C 자동화된 Maldoc 생성기 root@kitploit: C:\LittleCorporal\bin\ReleaseLittleCorporal.exe C:\beacon.bin explorer.exe . . . . | | ||/ |/ || | \ \ | | | | | \ \ \ | / / \ / / \ \ \ / \ \ \ | | | || || | | | | |\ /\ \ | / | | // | | | ||| || |/\ \ //|| | / /|| // / / /...

evmbench-certora-agent-harness

EVMBench Certora Agent Harness 反復的なスマートコントラクト仕様の生成/改良のための設定可能なエージェントハーネス。以下を使用: EVMBench スタイルのタスク openai/frontier-evals - project/evmbench Certora Prover Certora/CertoraProver LLM バックエンド: OpenAI API、OpenRouter API、ローカル Ollama、またはモックモード これが行うこと ハーネスはチャレンジをループ処理します: 1. コントラクト/コンテキストファイルを読み取ります。 2...

RelayKing-Depth

RelayKing v1.10 도메인을 지배하세요. 왕족에게 릴레이하세요. RelayKing 은 Active Directory 환경에서 릴레이 공격 기회를 식별하도록 설계된 종합적인 릴레이 탐지 및 열거 도구입니다. 실제 보고 옵션. 포괄적인 공격 범위. 숨겨진 릴레이 벡터를 찾아 원하는 출력 형식으로 보고하세요. Impacket의 ntlmrelayx.py에 탐지되고 릴레이 가능한 엄선된 호스트 목록을 공급하세요. 도메인에서 중요하고 악용 가능한 NTLM 릴레이 경로를 다시는 놓치지 마세요. 블로그/추천 자료: 자세한 내용은...

kuri

Kuri 🌰 安装sh curl -fsSL https://kuri.trilok.ai/download | sh root@kitploit: 支持 macOS arm64/x8664 与 Linux x8664/arm64。单二进制文件，无运行时依赖。 直接下载：macOS arm64 · macOS x8664 · Linux x8664 · Linux arm64 --- 面向 AI 智能体的浏览器自动化与网页爬取。使用 Zig 编写。零 Node.js 依赖。 CDP 自动化 · A11y 快照 · HAR 录制 · 独立抓取器 · 交互式终端浏览器 · Agentic C...

hermes-agent

Hermes Agent ☤ Hermes Agent | Hermes Desktop Nous Research가 만든 자기 개선형 AI 에이전트입니다. 경험에서 스킬을 만들고, 사용 중에 개선하며, 지식을 유지하도록 스스로를 유도하고, 과거 대화를 검색하며, 세션을 넘어 당신에 대한 깊어지는 모델을 구축하는 내장 학습 루프를 가진 유일한 에이전트입니다. 5달러 VPS, GPU 클러스터, 또는 유휴 상태에서 거의 비용이 들지 않는 서버리스 인프라에서 실행하세요. 노트북에 묶여 있지 않습니다 — 클라우드 VM에서 작업하는 동안...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

xsubfind3r

xsubfind3r xsubfind3r는 주어진 도메인의 서브도메인을 간단하고 효율적으로 찾아내는 명령줄 유틸리티입니다. 다양한 수동적passive 소스로부터 정보를 수집하여 작동하므로, 대상과 직접 상호작용하지 않고 이미 공개적으로 제공되는 데이터를 수집합니다. 이로 인해 xsubfind3r는 보안 연구자, IT 전문가, 그리고 도메인과 연결된 서브도메인을 파악하려는 모든 사람에게 강력한 도구가 됩니다. 목차 기능 설치 릴리스 바이너리 설치 Go 미설치 시 소스 설치 Go 설치 시 go install ... go build...

cve-2021-42013-docker-lab

CVE-2021-42013 はじめに Apache HTTP Server 2.4.50 における CVE-2021-41773 の修正は不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外にあるファイルに URL を割り当てる可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定 "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアスパスで CGI...

grapheneX

grapheneX 컴퓨팅에서 하드닝hardening은 일반적으로 시스템의 취약점 표면을 줄여 보안을 강화하는 과정입니다. 시스템이 더 많은 기능을 수행할수록 취약점 표면은 더 넓어집니다. 원칙적으로 단일 기능 시스템은 다기능 시스템보다 더 안전합니다. 공격 경로를 줄이는 방법에는 기본 암호 변경, 불필요한 소프트웨어 제거, 불필요한 사용자 이름 또는 로그인 제거, 불필요한 서비스 비활성화 또는 제거 등이 포함됩니다. grapheneX 프로젝트는 하드닝 명령을 자동으로 실행하여 시스템을 보호하는 프레임워크를 제공하는 것을 목표로...

tlsx

機能 • インストール • 使い方 • tlsxの実行 • Discordに参加 TLSベースのデータ収集と分析 に焦点を当てた、高速で設定可能なTLSグラバーです。 機能 高速かつ完全に設定可能なTLS接続 複数のTLS接続モード 複数のTLSプローブ 旧TLSバージョンのための自動TLSフォールバック 事前ハンドシェイク TLS接続（早期終了） カスタマイズ可能なCipher / SNI / TLS 選択 JARM/JA3 TLSフィンガープリント TLS設定ミス ASN,CIDR,IP,HOST,および URL入力 STD IN/OUT およびTXT/JSON 出力 インストール...